Ciągłe doczytywanie z dysku, brak tła pod ikonami pulpitu

[mortis4321]

N początku zaznaczę, że komputer nie jest mój a moich rodziców. Około miesiąca temu osoba kompletnie nie znająca się na komputerach weszła (korzystając z IE8) na jakieś strony porno i od tego czasu komputer wyraźnie zwolnił (znacząco wydłużony czas uruchamiania systemu, ciągłe doczytywanie czegoś z dysku) a podpisy ikon na pulpicie nie mają w tle tapety tylko ustawiony w "Ustawieniach ekranu" kolor (pomimo ustawienia w opcjach wydajności "najlepszego wyglądu" - na screenie zrzut aktualnych ustawień).

 

Co zostało zrobione?

- pierwsze co to zauważyłem brak aktualizacji systemu od ok 3 miesięcy (w tym na pewno przynajmniej 2 aktualizacje dotyczące IE8) , także zainstalowałem wszystkie zaległe aktualizacje systemu

- wywaliłem (przez msconfig) kilka aplikacji, które startowały wraz z systemem (na screenie wszystkie wyłączone aplikacje)

- tutaj znalazłem informacje o jednym z narzędzi diagnostycznych RSIT (raport w załączniku)

- zaktualizowałem sterowniki karty graficznej (jakaś zintegrowana nvidia 6100)

- następnie zainstalowałem CCleanera i zrobiłem porządek zarówno z aplikacjami jak i rejestrem (ustawienia domyślne, sam dodatkowo zaznaczyłem wyłącznie "Deinstalatory hotfixów" i kompresowanie baz danych dla Chrome i Firefox)

- ostatnim krokiem było wykonanie defragmentacji dysku C:

 

Powyższe kroki na niewiele się zdały dlatego załączam pozostałe raporty z OTL, GMER i Security Check.

 

Przyznam, że pomysły mi się już skończyły i tylko mnie zastanawia, czy rzeczywiście jest to wina jakiejś infekcji, czy po prostu wiekowość systemu robi swoje (system zainstalowany 11.10.2008 czyli ponad 4 lata temu i za bardzo nikt o niego nie dbał w tym czasie)

 

 

Results of screen317's Security Check version 0.99.53

Windows XP Service Pack 3 x86

Internet Explorer 8

``````````````Antivirus/Firewall Check:``````````````

avast! Antivirus

Antivirus up to date!

`````````Anti-malware/Other Utilities Check:`````````

Spybot - Search & Destroy

CCleaner

Java™ 6 Update 32

Java 7 Update 7

Java™ 6 Update 7

Java version out of Date!

Adobe Flash Player 11.4.402.287

Adobe Reader 9 Adobe Reader out of Date!

Adobe Reader X (10.1.4)

Mozilla Firefox 15.0.1 Firefox out of Date!

Google Chrome 21.0.1180.83

Google Chrome 21.0.1180.89

Google Chrome 22.0.1229.79

Google Chrome 22.0.1229.94

````````Process Check: objlist.exe by Laurent````````

Alwil Software Avast5 AvastSvc.exe

ALWILS~1 Avast5 avastUI.exe

`````````````````System Health check`````````````````

Total Fragmentation on Drive C::

````````````````````End of Log``````````````````````

 

Extras.Txt

OTL.Txt

gmer.txt

[picasso]

Infekcji tu nie widzę. Temat przenoszę do działu Windows XP.

 

 

- tutaj znalazłem informacje o jednym z narzędzi diagnostycznych RSIT (raport w załączniku)

 

Obowiązkowym logiem jest OTL. RSIT tylko wtedy, gdy OTL nie można uruchomić. Nadwyżkę raportów usuwam.

 

 

Około miesiąca temu osoba kompletnie nie znająca się na komputerach weszła (korzystając z IE8) na jakieś strony porno i od tego czasu komputer wyraźnie zwolnił (znacząco wydłużony czas uruchamiania systemu, ciągłe doczytywanie czegoś z dysku)

 

Z raportów wyłuskuję następujące punkty:

 

1. Do usunięcia adware i odpadki. Popatrz do spoilera.

 

 

 

1. Przez Panel sterowania odinstaluj Ask Toolbar, Ask Toolbar Updater, StartNow Toolbar. W Firefox w Dodatkach powtórz usuwanie StartNow Toolbar.

 

2. Uruchom OTL i w sekcji Własne opcje skanowania / skrypt wklej:

 

:OTL
FF - prefs.js..browser.search.defaultengine: "Ask.com"
FF - prefs.js..browser.search.defaultenginename: "Ask.com"
FF - prefs.js..browser.search.order.1: "Ask.com"
FF - prefs.js..keyword.URL: "http://websearch.ask.com/redirect?client=ff&src=kw&tb=ORJ&o=100000027&locale=en_US&apn_uid=974F10F9-A7BD-4D70-B0F6-EC4F876724AA&apn_ptnrs=U3&apn_sauid=F03D4A82-25D2-48E4-87C2-BF811215C2F9&apn_dtid=YYYYYYYYPL&&q="
IE - HKU\S-1-5-21-2025429265-1532298954-839522115-1003\..\SearchScopes\{0388404D-6072-4CEB-B521-8F090FEAEE57}: "URL" = "http://klit.startnow.com/s/?q={searchTerms}&src=defsearch&provider=&provider_name=yahoo&provider_code=&partner_id=693&product_id=741&affiliate_id=&channel=&toolbar_id=200&toolbar_version=2.4.0&install_country=PL&install_date=20120407&user_guid=FBE86D90FAA548C7B928AFC4085DBA57&machine_id=ada6d80f9ff2e99932b2425bd8980fa3&browser=IE&os=win&os_version=5.1-x86-SP3&iesrc={referrer:source}"
IE - HKU\S-1-5-21-2025429265-1532298954-839522115-1003\..\SearchScopes\{2CE716E7-9A5B-4AF1-AE5F-DDFB7FEB4C26}: "URL" = "http://websearch.ask.com/redirect?client=ie&tb=ORJ&o=100000027&src=crm&q={searchTerms}&locale=en_US&apn_ptnrs=U3&apn_dtid=YYYYYYYYPL&apn_uid=974F10F9-A7BD-4D70-B0F6-EC4F876724AA&apn_sauid=F03D4A82-25D2-48E4-87C2-BF811215C2F9"
O9 - Extra Button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe File not found
O9 - Extra 'Tools' menuitem : PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe File not found
O16 - DPF: {41564D57-9980-0010-8000-00AA00389B71} "http://download.microsoft.com/download/0/A/9/0A9F8B32-9F8C-4D74-A130-E4CAB36EB01F/wmvadvd.cab" (Reg Error: Key error.)
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} "http://java.sun.com/update/1.6.0/jinstall-1_6_0_32-windows-i586.cab" (Reg Error: Value error.)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} "http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab" (Reg Error: Key error.)
[2012-04-10 18:55:28 | 000,002,580 | ---- | M] () -- C:\Documents and Settings\dom\Dane aplikacji\Mozilla\Firefox\Profiles\avj5eu9n.default\searchplugins\askcom.xml
[2012-04-07 20:25:17 | 000,001,390 | ---- | M] () -- C:\Documents and Settings\dom\Dane aplikacji\Mozilla\Firefox\Profiles\avj5eu9n.default\searchplugins\yahoo-zugo.xml
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\ZDPNDIS5.SYS -- (ZDPNDIS5)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\ZDCndis5.SYS -- (ZDCndis5)
DRV - File not found [Kernel | On_Demand | Stopped] -- C:\WINDOWS\system32\PCANDIS5.SYS -- (PCANDIS5)
 
:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\ApnUpdater]
 
:Commands
[emptytemp]

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Klik w Wykonaj skrypt. System zostanie zrestartowany. Po ukończeniu pracy zastosuj Sprzątanie.

 

3. Uruchom AdwCleaner i zastosuj Delete. Po ukończeniu pracy zastosuj Uninstall.

 

4. AdwCleaner naruszy wyszukiwarki Internet Explorer. Rekonstrukcja. Otwórz Notatnik i wklej w nim:

 

Windows Registry Editor Version 5.00
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
 
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
@="Live Search"
"DisplayName"="@ieframe.dll,-12512"
"URL"="http://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}"
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
"DefaultScope"="{0633EE93-D776-472f-A0FF-E1416B8B2E3A}"
"DownloadRetries"=dword:00000000
"DownloadUpdates"=dword:00000001
"Version"=dword:00000002
"UpgradeTime"=hex:a0,07,fa,8f,d5,96,cd,01
 
[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}]
"SuggestionsURLFallback"="http://api.bing.com/qsml.aspx?query={searchTerms}&maxwidth={ie:maxWidth}&rowheight={ie:rowHeight}&sectionHeight={ie:sectionHeight}&FORM=IE8SSC&market={language}"
"FaviconURLFallback"="http://www.bing.com/favicon.ico"
"URL"="http://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE8SRC"
"FaviconPath"="C:\\Documents and Settings\\dom\\Ustawienia lokalne\\Dane aplikacji\\Microsoft\\Internet Explorer\\Services\\search_{0633EE93-D776-472f-A0FF-E1416B8B2E3A}.ico"
"DisplayName"="Bing"

 

Z menu Notatnika > Plik > Zapisz jako > Ustaw rozszerzenie na Wszystkie pliki > Zapisz jako FIX.REG > Uruchom ten plik

 

 

 

 

2. Zainstalowany przestarzały Spybot - Search & Destroy. Program archaiczny i przy Avast zbędny. Dodatkowo wykonał on edycję pliku HOSTS, który przetwarza teraz ponad 13 tysięcy rekordów:

 

O1 HOSTS File: ([2010-01-30 12:23:01 | 000,377,829 | R--- | M]) - C:\WINDOWS\system32\drivers\etc\hosts
O1 - Hosts: 127.0.0.1       localhost
O1 - Hosts: 127.0.0.1	www.007guard.com
O1 - Hosts: 127.0.0.1	007guard.com
O1 - Hosts: 127.0.0.1	008i.com
O1 - Hosts: 127.0.0.1	www.008k.com
O1 - Hosts: 127.0.0.1	008k.com
O1 - Hosts: 127.0.0.1	www.00hq.com
O1 - Hosts: 127.0.0.1	00hq.com
O1 - Hosts: 127.0.0.1	010402.com
O1 - Hosts: 127.0.0.1	www.032439.com
O1 - Hosts: 127.0.0.1	032439.com
O1 - Hosts: 127.0.0.1	www.0scan.com
O1 - Hosts: 127.0.0.1	0scan.com
O1 - Hosts: 127.0.0.1	100888290cs.com
O1 - Hosts: 127.0.0.1	www.100888290cs.com
O1 - Hosts: 127.0.0.1	www.100sexlinks.com
O1 - Hosts: 127.0.0.1	100sexlinks.com
O1 - Hosts: 127.0.0.1	10sek.com
O1 - Hosts: 127.0.0.1	www.10sek.com
O1 - Hosts: 127.0.0.1	123topsearch.com
O1 - Hosts: 127.0.0.1	www.123topsearch.com
O1 - Hosts: 127.0.0.1	132.com
O1 - Hosts: 127.0.0.1	www.132.com
O1 - Hosts: 127.0.0.1	www.136136.net
O1 - Hosts: 127.0.0.1	136136.net
O1 - Hosts: 13024 more lines...

 

To nie jest zdrowe, skutki uboczne tak ogromnego pliku HOSTS to obciążenie usługi Klient DNS. Program odinstaluj, następnie zresetuj plik HOSTS do postaci domyślnej za pomocą automatycznego narzędzia Fix-it z artykułu: KB972034.

 

3. Są tu zainstalowane dwie kontrolki, Windows Update + Microsoft Update:

 

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} "http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1223748076453" (WUWebControl Class)
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} "http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1223817280515" (MUWebControl Class)

 

Czynne Microsoft Update może mieć negatywne skutki dla pracy systemu (obciążenie usługi Automatyczne aktualizacje). Do wykonania instrukcje z tego posta: KLIK.

 

4. Ze startu możesz wyłączyć więcej. Do manipulacji polecam narzędzie Autoruns. Karta Logon:

 

O4 - HKLM..\Run: [Alcmtr] C:\WINDOWS\Alcmtr.exe (Realtek Semiconductor Corp.)
O4 - HKLM..\Run: [LWS] C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe (Logitech Inc.)
O4 - HKLM..\Run: [MDS_Menu] C:\Program Files\Olympus\ib\MUITransfer\MUIStartMenu.exe (CyberLink Corp.)
O4 - HKU\S-1-5-21-2025429265-1532298954-839522115-1003..\Run: [LG LinkAir] C:\Program Files\LG Electronics\LG PC Suite IV\LinkAir\LinkAir.exe (Mobile Leader Co.,Ltd.)
O4 - HKU\S-1-5-21-2025429265-1532298954-839522115-1003..\Run: [Logitech Vid] C:\Program Files\Logitech\Vid\Vid.exe (Logitech Inc.)
O4 - HKU\S-1-5-21-2025429265-1532298954-839522115-1004..\RunOnce: [NeroHomeFirstStart] C:\Program Files\Common Files\Ahead\Lib\NMFirstStart.exe (Nero AG)

 

Karta Services:

 

SRV - [2012-10-13 10:43:25 | 000,250,808 | ---- | M] (Adobe Systems Incorporated) [On_Demand | Stopped] -- C:\WINDOWS\system32\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc)
SRV - [2012-10-02 12:13:44 | 003,064,000 | ---- | M] (Skype Technologies S.A.) [Auto | Running] -- C:\Documents and Settings\All Users\Dane aplikacji\Skype\Toolbars\Skype C2C Service\c2c_service.exe -- (Skype C2C Service)
SRV - [2012-09-23 16:28:00 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto | Running] -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService)
SRV - [2012-09-07 20:02:56 | 000,114,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance)
SRV - [2012-09-07 13:40:39 | 000,161,768 | ---- | M] (Oracle Corporation) [Auto | Running] -- C:\Program Files\Java\jre7\bin\jqs.exe -- (JavaQuickStarterService)
SRV - [2012-07-13 13:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files\Skype\Updater\Updater.exe -- (SkypeUpdate)
SRV - [2012-01-18 08:44:52 | 000,450,848 | ---- | M] (Logitech Inc.) [Auto | Running] -- C:\Program Files\Common Files\LogiShrd\LVMVFM\UMVPFSrv.exe -- (UMVPFSrv)
SRV - [2010-04-12 05:01:42 | 000,047,616 | R--- | M] (Mobile Leader Co.,Ltd.) [Auto | Running] -- C:\WINDOWS\system32\LGScsiCommandService.exe -- (LGScsiCommandService)

 

(Autoruns nie pokazuje usług nie uruchomionych, część z w/w zestawu nie będzie widoczna)

 

5. Wreszcie: problem może tworzyć sam Avast jako taki.

 

6. W Dzienniku zdarzeń jest jeszcze taki błąd:

 

Error - 2012-10-21 05:40:55 | Computer Name = DOMOWY | Source = DCOM | ID = 10005
Description = Model DCOM odebrał błąd "%1055" podczas próby uruchomienia usługi 
winmgmt z argumentami ""  w celu uruchomienia serwera:  {8BC3F05E-D86B-11D0-A075-00C04FB68820}

 

Zrób log z diagnostyka WMI Diagnosis Utility.

 

 

podpisy ikon na pulpicie nie mają w tle tapety tylko ustawiony w "Ustawieniach ekranu" kolor (pomimo ustawienia w opcjach wydajności "najlepszego wyglądu" - na screenie zrzut aktualnych ustawień).

 

Cytuję z KLIK:

 

Usuwanie tła etykiet ikon Pulpitu

 

vs.

 

Opcją dzięki której usuwa się tło ikon Pulpitu jest:

 

Control Panel (Panel sterowania) >>> System >>> Advanced (Zaawansowane) >>> Performance (Wydajność) >>> Settings (Ustawienia)

 

Zaznaczenie: Use drop shadows for icon labels... / Użyj cieni dla etykiet ikon... plus upewnienie się iż jest odznaczone:

 

prawy klik na Pulpit >>> Właściwości >>> Pulpit >>> Dostosuj Pulpit >>> Sieć Web >>> Blokuj elementy pulpitu

 

JEŚLI to nie działa mogą istnieć kolidujące restrykcje ActiveDesktop i naprawi to iconshadows.reg

 

 

Opcję stosowną masz zaznaczoną, polis ActiveDesktop brak (w logu OTL nie ma takich wpisów), czyli sprawdź Sieć Web, czy tam nie ma blokady lub jakiejś strony ustawionej.

 

 

.

[mortis4321]

3. Są tu zainstalowane dwie kontrolki, Windows Update + Microsoft Update:

 

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} "http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1223748076453" (WUWebControl Class)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} "http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1223817280515" (MUWebControl Class)

 

Czynne Microsoft Update może mieć negatywne skutki dla pracy systemu (obciążenie usługi Automatyczne aktualizacje). Do wykonania instrukcje z tego posta: KLIK.

 

6. W Dzienniku zdarzeń jest jeszcze taki błąd:

 

Error - 2012-10-21 05:40:55 | Computer Name = DOMOWY | Source = DCOM | ID = 10005

Description = Model DCOM odebrał błąd "%1055" podczas próby uruchomienia usługi

winmgmt z argumentami "" w celu uruchomienia serwera: {8BC3F05E-D86B-11D0-A075-00C04FB68820}

 

Zrób log z diagnostyka WMI Diagnosis Utility.

 

 

Dziękuję, za szczegółową instrukcję.

 

3. W IE nie miałem takiej kontrolki jak MuWebControl Class, w katalogu C:\Windows\Downloaded Program Files nie miałem czegoś takiego jak MuWebControl Class także wyrejestrowałem wyłącznie dll'kę muweb.dll i usunąłem ją z system32, czy to jest wystarczające?

 

6. Załączam log

 

Pozostałe punkty wykonane bez problemu, tło pod ikonami wróciło do pożądanego stanu.

WMIDIAG-V2.1_XP___.CLI.RTM.32_DOMOWY_2012.10.24_18.38.03-REPORT.TXT

[picasso]

Pozostałe punkty wykonane bez problemu, tło pod ikonami wróciło do pożądanego stanu.

 

Nie wypowiadasz się nic na temat efektów działań pod kątem "znacząco wydłużony czas uruchamiania systemu, ciągłe doczytywanie czegoś z dysku". Notujesz jakąś poprawę?

 

 

3. W IE nie miałem takiej kontrolki jak MuWebControl Class, w katalogu C:\Windows\Downloaded Program Files nie miałem czegoś takiego jak MuWebControl Class także wyrejestrowałem wyłącznie dll'kę muweb.dll i usunąłem ją z system32, czy to jest wystarczające?

 

Instrukcje z KB901037 też wykonałeś? Wg OTL kontrolka powinna być widoczna w Internet Explorer. Niemniej to nie jest aż tak istotne, najważniejsze to właśnie wyrejestrowanie biblioteki muweb.dll z systemu, to decyduje o odładowaniu modułu z systemu procesów aktualizacyjnych.

 

 

Załączam log

 

Raport nie dodaje nowych info, ani nie wskazuje na poważny defekt. Te errory i warningi w nim to ułuda. Na fabrycznie nowej wirtualnej maszynie XP SP3 pokazuje się identyczny zestaw rzekomo wyrejestrowanych plików (WMI DCOM components registration is missing for the following EXE/DLLs: 6 WARNING(S)!) + naruszonych uprawnień DCOM (DCOM security error(s) detected: 12. ... u mnie tylko taka różnica że mam ich 9). Na dodatek narzędzie nawet nie wykrywa Service Packa. Przypuszczam, że ten diagnostyk WMI nie został dostosowany do określonych parametrów aktualizacyjnych systemu, pomimo że bajerują na stronie o kompatybilności ze znacznie nowszymi systemami.

 

 

 

.

[mortis4321]

Nie wypowiadasz się nic na temat efektów działań pod kątem "znacząco wydłużony czas uruchamiania systemu, ciągłe doczytywanie czegoś z dysku". Notujesz jakąś poprawę?

 

Efekty działań - rzeczywiście usunięcie spybota, porządek z plikami hosts oraz wyłączenie niepotrzebnych usług z autostartu zauważalnie zmniejszyło czas ładowania systemu (spodziewam się, że pozostałe operacje także miały w tym swój udział ale po dokładnie tych krokach zauważyłem największą różnicę) i skróciło czas "mielenia dyskiem" po załadowaniu pulpitu systemu. W chwili obecnej po uruchomieniu systemu dysk jeszcze chwilę pracuje (kilkanaście sekund, może chwilę dłużej), ale już zdecydowanie mniej (jest to stan jak najbardziej akceptowalny). W momencie całkowitego załadowania systemu, aplikacje (sprawdzane na: Chrome, IE8, mplayer, Acrobat, Word, Excel) uruchamiają się szybciej i nie dostają nieprzyjemnego freeza przy uruchomieniu jak to miało miejsce wcześniej. Zużycie ramu z ponad 700MB po starcie spadło do ok 430MB.

 

Ogólnie poprawa jest znaczna i satysfakcjonująca.

 

Instrukcji z KB901037 nie wykonałem ponieważ na stronie Microsoft Update w "Zmień ustawienia" nie miałem opcji "Wyłącz oprogramowanie Microsoft Update i pozwól mi użyć tylko witryny Windows Update", dodatkowo strona chciała zainstalować dodatek ActiveX, którego instalacji NIE wykonałem.

 

Wieczorem raz jeszcze usiądę przy kompie i sprawdzę:

- możliwość wykonania instrukcji z KB901037, może coś przeoczyłem wcześniej

- dokładne zachowanie systemu po starcie (nie zdążyłem tego wczoraj dokładnie zbadać, poza wymienionymi aplikacjami)

[picasso]

Jeszcze mam pytanie apropos:

 

- ostatnim krokiem było wykonanie defragmentacji dysku C:

 

Jakim narzędziem wykonywałeś defragmentację? Jeśli polegałeś na wbudowanym w system, to podsuwam lepsze alternatywy (darmowe): PerfectDisk Free Defrag, Puran Defrag. Oba dysponują funkcją "Boot Time" adresującą scalanie plików nieprzesuwalnych spod działającego Windows.

 

 

Instrukcji z KB901037 nie wykonałem ponieważ na stronie Microsoft Update w "Zmień ustawienia" nie miałem opcji "Wyłącz oprogramowanie Microsoft Update i pozwól mi użyć tylko witryny Windows Update", dodatkowo strona chciała zainstalować dodatek ActiveX, którego instalacji NIE wykonałem.

 

To daruj sobie te kroki.

 

 

.

[mortis4321]

Przez ostatnie kilka dni bawiłem się systemem wykonując zwykłe czynności i doszedłem do wniosku, że stan systemu jaki na koniec otrzymałem jest bardzo zadowalający (nawet filmy w 720p przestały się zacinać) w związku z czym komputer wrócił do właścicieli.

 

Temat do zamknięcia. Bardzo dziękuję za pomoc i poświęcony czas.

 

Co do defragmentacji to tak, robiłem ją standardowym narzędziem Windows, ale pliki nie były jakoś mocno pofragmentowane, także zaniechałem dalszych kroków w kwestii defragmentacji (z tego co pamiętam to na koniec w raporcie było może kilkanaście plików podzielonych na maks 2 części także dałem już sobie z tym spokój, zwłaszcza, że po wyczyszczeniu śmieci na 40GB partycji systemowej jest teraz ok 60% wolnego miejsca)